Riskit方法的核心部分是用來(lái)描述風(fēng)險(xiǎn)的圖形形式化工具分析圖(RiskitRiskitanalysisgraph)，該分析圖可以顯式地定義風(fēng)險(xiǎn)的不同特性，比常規(guī)的口頭論述要更為形式化。它是風(fēng)險(xiǎn)管理過(guò)程中主要的溝通工具。分析圖所描述的元素及其關(guān)系如圖2所示。其中，風(fēng)險(xiǎn)因素(riskfactor)是指影響風(fēng)險(xiǎn)事件發(fā)生的可能性的特征，它用來(lái)描述主要的項(xiàng)目環(huán)境特征。風(fēng)險(xiǎn)事件(riskevent)指的是對(duì)項(xiàng)目有負(fù)面影響的事情，它可能被多個(gè)風(fēng)險(xiǎn)因素觸發(fā)，也可能影響其他的事件或者因素。項(xiàng)目關(guān)鍵性成員的退出、一個(gè)主要需求的大幅度修改等都屬于風(fēng)險(xiǎn)事件。而風(fēng)險(xiǎn)反應(yīng)(riskreaction)描述了對(duì)風(fēng)險(xiǎn)事件及其后果所采取的相應(yīng)措施，它也可能影響風(fēng)險(xiǎn)事件發(fā)生的可能性。風(fēng)險(xiǎn)后果(riskeffect)表示了風(fēng)險(xiǎn)事件對(duì)整個(gè)項(xiàng)目的最后影響，例如項(xiàng)目延遲2個(gè)月提交、被迫放棄實(shí)現(xiàn)一些功能。風(fēng)險(xiǎn)后果主要是反應(yīng)了風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)的沖擊，而效益損失(utilityloss)則捕獲了這些后果所產(chǎn)生的全局沖擊力的嚴(yán)重性，例如項(xiàng)目開(kāi)發(fā)人員所感知的挫折感、CEO等決策層所感到的失敗感等。

　　在Riskit分析圖中，使用不同的顏色或者形狀表示不同的元素，可以一目了然而又全面地表現(xiàn)與項(xiàng)目相關(guān)的風(fēng)險(xiǎn)信息及其制約關(guān)系。在此基礎(chǔ)上可以進(jìn)行Riskit風(fēng)險(xiǎn)管理過(guò)程。Riskit風(fēng)險(xiǎn)管理過(guò)程如圖3所示，圖中不僅體現(xiàn)了風(fēng)險(xiǎn)管理的基本活動(dòng)，也描述了這些活動(dòng)之間的信息流。在項(xiàng)目生命期內(nèi)，這些活動(dòng)可以重復(fù)多次，也可以并發(fā)地開(kāi)展。其中，風(fēng)險(xiǎn)管理定義指的是定義風(fēng)險(xiǎn)管理的作用域、重點(diǎn)、責(zé)任和頻率等，并辨識(shí)所有相關(guān)的風(fēng)險(xiǎn)承擔(dān)人員。目標(biāo)查閱指的是查閱已經(jīng)確立的項(xiàng)目目標(biāo)，重新定義它們或者顯式地補(bǔ)充定義一些原來(lái)隱含而未明確表達(dá)的目標(biāo)，并且整理風(fēng)險(xiǎn)承擔(dān)人員和這些目標(biāo)的關(guān)系。風(fēng)險(xiǎn)識(shí)別則是使用不同的方法識(shí)別對(duì)項(xiàng)目成功構(gòu)成潛在威脅的元素，產(chǎn)生一系列的原始風(fēng)險(xiǎn)列表。風(fēng)險(xiǎn)分析是對(duì)風(fēng)險(xiǎn)元素進(jìn)行劃分和確認(rèn)，構(gòu)造完整的Riskit分析圖，以對(duì)每個(gè)風(fēng)險(xiǎn)元素有清晰的認(rèn)識(shí)。風(fēng)險(xiǎn)控制計(jì)劃對(duì)最嚴(yán)重的風(fēng)險(xiǎn)元素提出風(fēng)險(xiǎn)控制方案，并選擇最合適的計(jì)劃。風(fēng)險(xiǎn)控制則是對(duì)風(fēng)險(xiǎn)控制計(jì)劃的實(shí)現(xiàn)。風(fēng)險(xiǎn)監(jiān)控保證在項(xiàng)目開(kāi)發(fā)的全過(guò)程中對(duì)風(fēng)險(xiǎn)情況進(jìn)行監(jiān)督和控制。

　　對(duì)每個(gè)活動(dòng)，Riskit都提供了更加詳細(xì)的定義模板，包括活動(dòng)的描述、啟動(dòng)規(guī)則、采用的方法和工具、活動(dòng)負(fù)責(zé)人、退出規(guī)則及其具體活動(dòng)所特有的屬性等。而每個(gè)活動(dòng)又可能由更加具體的子活動(dòng)組成，例如風(fēng)險(xiǎn)分析又可以細(xì)分為：將原始風(fēng)險(xiǎn)項(xiàng)篩選、處理、組織以成為可管理的風(fēng)險(xiǎn)項(xiàng)集合;根據(jù)Riskit分析圖將風(fēng)險(xiǎn)項(xiàng)的詳細(xì)信息文檔化;對(duì)風(fēng)險(xiǎn)項(xiàng)進(jìn)行優(yōu)先級(jí)排序等?？偠灾琑iskit提供了多方面多層次的風(fēng)險(xiǎn)管理過(guò)程體系。

　　(2)JIT模型

　　DaleKarolak提出的SERIM(SoftwareEngineeringRiskModel，軟件工程風(fēng)險(xiǎn)模型)方法是IEEE推薦的方法。這種方法的特點(diǎn)在于從多個(gè)角度對(duì)軟件開(kāi)發(fā)中的風(fēng)險(xiǎn)因素進(jìn)行了評(píng)估，并可在開(kāi)發(fā)周期的任何時(shí)候根據(jù)評(píng)估結(jié)果監(jiān)控風(fēng)險(xiǎn)。

　　SERIM從技術(shù)和商業(yè)兩個(gè)角度對(duì)軟件風(fēng)險(xiǎn)管理進(jìn)行剖析，考慮的問(wèn)題涉及開(kāi)銷(xiāo)、進(jìn)度、技術(shù)性能等。它還提供了一些指標(biāo)和模型來(lái)估量和預(yù)測(cè)風(fēng)險(xiǎn)，由于這些數(shù)據(jù)來(lái)源于大量的實(shí)際經(jīng)驗(yàn)，因此具有很強(qiáng)的說(shuō)服力。根據(jù)SERIM理論開(kāi)發(fā)的SERIM軟件于1999年被提名為“Codie最佳應(yīng)用軟件開(kāi)發(fā)程序”。

　　Karolak聲稱基于“及時(shí)(SERIMJITJustinTime)”策略，JIT軟件的概念是：應(yīng)該將軟件開(kāi)發(fā)過(guò)程中的風(fēng)險(xiǎn)及其影響最小化，而在開(kāi)發(fā)過(guò)程早期的管理將會(huì)縮短開(kāi)發(fā)周期;在開(kāi)發(fā)過(guò)程中使用了風(fēng)險(xiǎn)管理的產(chǎn)品將更傾向于節(jié)省開(kāi)銷(xiāo)和滿足進(jìn)度要求。JIT3軟件的個(gè)標(biāo)關(guān)鍵思想是：進(jìn)行計(jì)劃、在早期識(shí)別風(fēng)險(xiǎn)以及并行開(kāi)發(fā)。

　　SERIM的理論體系主要基于如下概念：風(fēng)險(xiǎn)元素(element)、因素(factor)、指標(biāo)(metrics)和活動(dòng)(activity)，SERIM的分析模型反應(yīng)了這幾個(gè)目標(biāo)的修正，概念之間的相輔相成關(guān)系。Karolak認(rèn)為軟件風(fēng)險(xiǎn)新的目標(biāo)體現(xiàn)在3個(gè)方面，即技術(shù)、成本和進(jìn)度。其中技術(shù)方面與性能、可用性等相關(guān)，應(yīng)該盡早識(shí)別這個(gè)方面的風(fēng)險(xiǎn);成本則包括預(yù)算、盈利等;進(jìn)度包括進(jìn)度表的靈活度、現(xiàn)實(shí)性等，貫穿于整個(gè)開(kāi)發(fā)周期。

　　對(duì)于風(fēng)險(xiǎn)管理，Karolak提出6個(gè)活動(dòng)：識(shí)別、策略和計(jì)劃、評(píng)估、緩解或避免、報(bào)告及預(yù)報(bào)，他從操作性、策略性、技術(shù)性、商業(yè)性、工業(yè)性和實(shí)踐者6個(gè)角度對(duì)這些活動(dòng)進(jìn)行了描述。SERIM的數(shù)據(jù)來(lái)源是81個(gè)問(wèn)題，這些問(wèn)題覆蓋了軟件風(fēng)險(xiǎn)的10大因素：組織、預(yù)測(cè)、監(jiān)控、開(kāi)發(fā)方法學(xué)、工具，風(fēng)險(xiǎn)文化、可用性、正確性、可靠性和人員。風(fēng)險(xiǎn)因素對(duì)風(fēng)險(xiǎn)在技術(shù)、成本和進(jìn)度3方面的影響用高、中、低評(píng)估，不同的影響程度可以給予一個(gè)確定的權(quán)值，以便于定量的計(jì)算。

　　SERIM的使用可以概括為：在軟件開(kāi)發(fā)的不同階段(Karolak將軟件開(kāi)發(fā)分為需求分析前的準(zhǔn)備活動(dòng)、需求分析、涉及、編碼、測(cè)試和提交)，對(duì)81個(gè)問(wèn)題中與開(kāi)發(fā)階段相匹配的問(wèn)題進(jìn)行回答，根據(jù)公式計(jì)算出一系列的值，從中可以看出項(xiàng)目在技術(shù)、開(kāi)銷(xiāo)和進(jìn)度3個(gè)不同方面的總的風(fēng)險(xiǎn)系數(shù)，還可以分析數(shù)據(jù)得到對(duì)項(xiàng)目造成最大威脅的風(fēng)險(xiǎn)因素。根據(jù)這些數(shù)據(jù)，可以判斷出當(dāng)前項(xiàng)目的穩(wěn)定狀態(tài)，獲知需要改善的方向，并可以根據(jù)將要采取的措施修改問(wèn)卷的答案，從而對(duì)未來(lái)的風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè)。

　　3　我們的工作

　　幾乎每個(gè)模型都聲稱適用于所有的軟件項(xiàng)目開(kāi)發(fā)，但是不可否認(rèn)具體類(lèi)型的軟件項(xiàng)目應(yīng)該有各自不同的側(cè)重點(diǎn)與問(wèn)題域。

　　因此，對(duì)于MIS項(xiàng)目的風(fēng)險(xiǎn)管理，完全照搬現(xiàn)有的某種風(fēng)險(xiǎn)管理模式或者工具是不實(shí)際的。我們需要根據(jù)MIS的特點(diǎn)對(duì)癥下藥。經(jīng)過(guò)對(duì)多種理論和方法的分析比較，我們最后確定將Riskit方法與SERIM方法融合在一起，MIS并根據(jù)項(xiàng)目的特點(diǎn)進(jìn)行一些修改和調(diào)整。

　　Riskit方法的風(fēng)險(xiǎn)分析圖用于描述項(xiàng)目中的風(fēng)險(xiǎn)因素及其關(guān)系，它作為風(fēng)險(xiǎn)管理的定性依據(jù)貫穿于整個(gè)開(kāi)發(fā)周期。Riskit是具有一定靈活度的可操作的方法，它建議不同的組織和項(xiàng)目在使用它時(shí)根據(jù)實(shí)際情況進(jìn)行調(diào)整。要考慮組織已有的風(fēng)險(xiǎn)管理實(shí)踐、可投入的資源、項(xiàng)目的具體情況等，確定項(xiàng)目風(fēng)險(xiǎn)管理的層次級(jí)別和細(xì)化程度。

　　我們的MIS項(xiàng)目風(fēng)險(xiǎn)管理模型基本采納Riskit方法的管理過(guò)程。在風(fēng)險(xiǎn)識(shí)別階段引入SERIM的框架，根據(jù)不同的開(kāi)發(fā)階段使用不同的問(wèn)卷，問(wèn)卷內(nèi)容仍將保持SERIM從多角度各方面交織反映情況的特點(diǎn)，但是我們將根據(jù)MIS項(xiàng)目的特點(diǎn)對(duì)原SERIM數(shù)據(jù)來(lái)源的81個(gè)問(wèn)題進(jìn)行修改。在風(fēng)險(xiǎn)評(píng)估階段，首先利用SERIM的評(píng)估模型對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，原評(píng)估模型中所使用的問(wèn)題答案所代表的數(shù)字意義、問(wèn)題與各風(fēng)險(xiǎn)因素的相關(guān)性、以及因素的權(quán)重等都要進(jìn)行相應(yīng)的調(diào)整。而這些數(shù)值將根據(jù)業(yè)界的現(xiàn)狀調(diào)查和統(tǒng)計(jì)分析工具得到。在評(píng)估階段的后期，可以在評(píng)估模型上追溯出影響風(fēng)險(xiǎn)

　　評(píng)估值的最嚴(yán)重的風(fēng)險(xiǎn)表現(xiàn)，使用Riskit分析圖對(duì)之進(jìn)行詳細(xì)的描述。而在風(fēng)險(xiǎn)控制階段，則將參考本文中提到的各種方法。

　　4　結(jié)束語(yǔ)

　　項(xiàng)目風(fēng)險(xiǎn)管理實(shí)際的應(yīng)用不夠廣泛或者不夠有效，這在相當(dāng)程度上歸咎于各開(kāi)發(fā)組織對(duì)風(fēng)險(xiǎn)管理理論和技術(shù)的了解不足。因此本文先對(duì)幾個(gè)經(jīng)典的和著名的風(fēng)險(xiǎn)管理模型和思想進(jìn)行了介紹。這也是我們?cè)谶M(jìn)行MIS項(xiàng)目風(fēng)險(xiǎn)管理的第一步——研究現(xiàn)有的理論。第二步是篩選現(xiàn)有研究成果，并將其與MIS項(xiàng)目的特點(diǎn)進(jìn)行融合，從而產(chǎn)生針對(duì)MIS項(xiàng)目的管理模型。我們下一步的工作是確定評(píng)估模型中的權(quán)重等數(shù)據(jù)，并優(yōu)化、實(shí)現(xiàn)并測(cè)試這個(gè)風(fēng)險(xiǎn)管理模型。